DDoS-aanval op Cruks verstoort online gokken tijdens Champions League

icon-calendar 2 February 2025 02/02/25
icon-clock 13:04 uur 13:04
DDoS-aanval op Cruks verstoort online gokken tijdens Champions League

Gepubliceerd: 2 February 2025, 13:04 uur

Legale goksites in Nederland zijn woensdagavond 29 januari 2025 getroffen door een storing. De storing werd veroorzaakt door een DDoS-aanval op het Cruks register.

De Kansspelautoriteit (Ksa) laat weten dat de “situatie inmiddels onder controle is”. Gebruikers konden niet inloggen op hun account. Het onderzoek naar de DDoS-aanval loopt nog.

De storingen vonden plaats tussen 19:00 uur en 22:00 uur op een avond waarop 18 Champions League-wedstrijden werden gespeeld; de aanvang van alle duels was om 21:00. Ook Feyenoord en PSV kwamen woensdagavond in actie. Tijdens Champions League wedstrijden wordt veel gegokt met nog meer verkeer als Nederlandse clubs in actie komen.

Definities legale goksite en DDoS-aanval

Legale goksites zijn kansspelaanbieders die in het bezit zijn van een licentie van de Ksa. Alle gereguleerde aanbieders melden ook op hun website het woordmerk van de Ksa; vaak wordt deze getoond in combinatie met een licentienummer. In het register van de Ksa kan worden nagecheckt of een aanbieder een vergunning heeft van de Kansspelautoriteit.

Een DDoS-aanval is een cyberaanval waarbij een website wordt overspoeld met dataverkeer. Dit wordt gedaan door bots in te zetten die de website massaal bezoeken. Hierdoor raken de servers van de site overbelast en zijn de site slecht bereikbaar.

Niet de eerste keer

Het is niet de eerste keer dat Nederlandse online casino’s worden getroffen door DDoS-aanvallen. In april 2024 kreeg Bingoal al te maken met een storing. De website van Holland Casino Online werd in mei 2023 ook getroffen door een storing na een DDoS-aanval. Opvallend is dat deze aanval werd gedaan bij spelmaker Playtech. Holland Casino is grotendeels afhankelijk van Playtech, die naast spelleverancier ook verantwoordelijk is voor het platform. Zo draait het sportsbook op de software van Playtech.

Nederlandse goksites volledig afhankelijk van Cruks

Doordat de inlogproblemen meerdere aanbieders trof, ontstond al snel het vermoeden dat het Cruks register de bron was van de storing. Cruks is een verplicht register dat geïmplementeerd is op de websites van alle legale kansspelaanbieders in Nederland. In dit register staan mensen die zijn uitgesloten van deelname aan kansspelen.

Elke keer dat een bezoeker inlogt, moet de aanbieder het uitsluitingsregister raadplegen om te controleren of de speler wel mag worden toegelaten. Deze controle is verplicht en moet ervoor zorgen dat uitgesloten spelers niet kunnen gokken bij websites met een licentie van de Ksa.

Hoewel dit systeem bedoeld is om kwetsbare spelers tegen zichzelf te beschermen, zorgt het er wel voor dat Ksa-casino’s erg afhankelijk zijn van één systeem. Met de geplande invoering van overkoepelende speellimieten (limieten die niet meer per casino gelden, maar voor alle casino’s van toepassing zijn) wordt die afhankelijkheid alleen maar groter.

Staatssecretaris Teun Struycken zal eind maart 2025 zijn beleidsreactie op de evaluatie van de Wet Kansspelen op afstand met de Tweede Kamer delen. De verwachting is dat er daarbij ook ruimte zal zijn voor mogelijke maatregelen tegen de storingen.

icon-facebook icon-x icon-linkedin icon-share-more
icon-whatsapp icon-mail